OneSEC Agent排障培训-训后测试题

OneSECAgent排障培训_训后测试题基本信息：[矩阵文本题]*姓名：________________________部门：________________________参训城市:________________________64位系统上的Agent安装后在哪个目录？[单选题]*A、C:\ProgramFiles（x86）\ThreatbookB、C:\ProgramFiles（x86）\Threatbook\Agent(正确答案)C、C:\ProgramFiles（x86）\TBAgent\AgentD、C:\ProgramFiles\Threatbook\AgentAgent的运行日志保存在哪个目录？[单选题]*A、C:\ProgramFiles\Threatbook\AgentB、C:\ProgramFiles\Threatbook\Agent\logC、C:\programdata\tbagent(正确答案)D、C:\programdata\tbagent\log下列那个不是当前Agent的模块？[单选题]*A、EDR模块B、威胁防护模块C、软件管控模块D、漏洞补丁模块(正确答案)Agentcpu有时候会跳的异常厉害，一般是什么原因？[单选题]*A、Agent出现了BugB、Agent设计的预期行为C、系统上产生的事件数量波动较大(正确答案)D、网络出现波动Agent软件管控功能排查需要看哪个模块的日志？[单选题]*A、PlugSoftwareCtrl(正确答案)B、PlugManageAndCtrlC、CardinalD、tbTridentAgent病毒库的升级频率是啥样的？[单选题]*A、一天2次B、二天1次C、一天1次(正确答案)D、二天2次终端托盘的“重置DNS配置”菜单有什么用？[单选题]*A、重置机器网络状态B、清理Agent自身资源C、在DNS改了网卡DNS配置导致无法上内网的时候使用(正确答案)D、没啥用Agent病毒库升级失败，看哪个模块的日志？[单选题]*A、tbUpdate.exeB、tbUpdVirus.exeC、tbHelper.exe(正确答案)D、updateCore.dllAgent资产信息中硬件信息多久上报一次？[单选题]*A、一小时上报一次B、一天上报一次C、一周上报一次(正确答案)D、一个月上报一次控制台下发终端隔离后是否会导致Agent离线？[单选题]*A、不会导致Agent离线(正确答案)B、会导致Agent离线下列哪个不是Agent的常驻进程？[单选题]*A、tbAgentSrv.exeB、safeSrv.exeC、tbGuardSrv.exeD、ssh-agent.exe(正确答案)以下哪个工具可以监控系统上的所有行为？[单选题]*A、ProcessExlplorerB、WindbgC、ProcessMonitor(正确答案)D、DbgView通过什么工具可以看到Agent隐藏的Worker0进程的CPU和内存占用？[单选题]*A、WindbgB、ProcessExlplorer(正确答案)C、DbgViewD、Windows任务管理器下面那种情况不会导致Agent安装失败[单选题]*A、终端无法访问Agent相关域名B、缺少Agent依赖补丁C、终端刚升级完系统版本(正确答案)D、安装包名称被修改Agent安装失败，需要看什么日志？[单选题]*A、tbSetup(正确答案)B、tbInstallerC、tbAgentSrv.exeD、tbHelper.exe以下哪些进程是Agent进程？*A、tbAgent.exe(正确答案)B、tbAgentSrv.exe(正确答案)C、tbSvc.exeD、tbGuard.exe(正确答案)Agent不支持安装的操作系统有哪些？*A、Windows7sp0(正确答案)B、Windows8C、Windows11D、Windowsxp(正确答案)E、WindowsServer(正确答案)Agent模块安装失败，要看哪个模块的日志？*A、tbHelper.exe(正确答案)B、tbAgent.exeC、tbAgentSrv.exeD、updateCore.dll(正确答案)系统蓝屏后的DUMP文件存在哪里？*A、C:\Windows\Memory.dmp(正确答案)B、C:\Windows\Minidump\(正确答案)C、C:\Windows\system32\Memory.dmpD、C:\Windows\system32\Minidump\模块安装失败，常见的原因有哪些？*A、安装过程被深信服拦截B、文件下载失败(正确答案)C、文件替换失败(正确答案)D、安装进程崩溃Agent的关于界面已开启模块显示“无”的原因有哪些？*A、Agent在控制台被删除(正确答案)B、Agent进程崩溃C、模块安装失败(正确答案)D、升级失败Agent主程序升级失败的常见原因有哪些？*A、被360拦截(正确答案)B、升级卡死在驱动(正确答案)C、文件下载失败(正确答案)D、用户授权到期Agent主程序升级失败，需要看哪个模块的日志？*A、tbAent.exeB、tbHelper.exe(正确答案)C、tbUpdate.exeD、updateCore.dll(正确答案)以下哪些安装包是SAAS的安装包？*A、Setup-[xxxxx].exe(正确答案)B、SilentSetup-[xxxxx].exe(正确答案)C、Setup-[xxxxx_192.168.101.2_443].exeD、SilentSetup-[xxxxx_192.168.101.2_443].exe以下哪些是正确的Agent纯EDR模块性能控制指标？*A、默认情况CPU控制在5%以下(正确答案)B、日常使用CPU在1%以下(正确答案)C、平均内存在50MB以下(正确答案)D、每日上报的日志在10MB左右(正确答案)以下哪些步骤是排查输入防退出和防卸载密码无法退出或者卸载问题的步骤？*A、确认Agent的在线和离线状态(正确答案)B、通过策略缓存获取Agent是否获取到最新的策略(正确答案)C、查看plugdisplay日志，查看密码输入过程(正确答案)D、查看进程是否崩溃Agent的杀毒能力分为哪两个部分？*A、文件实时防护(正确答案)B、病毒扫描(正确答案)C、软件管控D、IOC取证以下哪个功能是ProcessExplorer工具的用途？*A、查看进程加载的模块列表(正确答案)B、查看弹窗是哪个进程弹出来的(正确答案)C、查看隐藏的进程(正确答案)D、查看进程的调试日志开启OneDNS模块的IOC取证功能后，Agent将具备下列那几种事件的采集能力*A、网络访问B、进程创建(正确答案)C、DNS访问(正确答案)D、文件创建Agent运行日志的清理策略是？*A、Agent日志单个文件大小到上限会覆盖日志先前的内容；(正确答案)B、Agent日志单个目录中文件数量到上限会清理；(正确答案)C、Agent日志卸载后不会删除日志目录；(正确答案)D、每天清理一次Agentcpu出现占用异常，通常有哪些原因？*A、采集的事件数量过多(正确答案)B、终端正在进行主动的病毒扫描(正确答案)C、终端正在升级D、终端在执行资产采集Agent与业界其他终端安全产品都是相互兼容的，其他安全软件无需对Agent加白？[判断题]*对错(正确答案)Agent实时防护会实时对可以的网络请求进行拦截？[判断题]*对错(正确答案)Agent中自带了一个本地病毒库引擎，Agent断网情况下也可以进行检测？[判断题]*对(正确答案)错Agent中使用的云查引擎，会把文件传上去进行检测？[判断题]*对错(正确答案)Agent的实时防护和病毒扫描都比较消耗性能？[判断题]*对错(正确答案)如果OneDNS客户没有配置规避列表，Agent将无条件将网卡的配置改成OneDNS节点[判断题]*对(正确答案)错Agent管控功能不依赖Agent识别到的软件信息？[判断题]*对错(正确答案)排查卡慢或者兼容性问题不需要找到问题复现规律？[判断题]*对错(正确答案)Agent安装包名称可以随便修改？[判断题]*对错(正确答案)不同企业后台下载下来的Agent安装包不可以混用?[判断题]*对(正确答案)错Agentcpu出现异常时，应首先登录用户控制台查看该终端的日志采集情况？[判断题]*对(正确答案)错Agent本地会保存用户的防退出和防卸载密码？[判断题]*对错(正确答案)Agent具备远程桌面的功能？[判断题]*对错(正确答案)Agent的运行日志的文件名中包含进程pid？[判断题]*对(正确答案)错Windows7需要安